Schluss mit Vibe-Coding: Sandbox für professionelle KI-Entwicklung gebautEin Prompt macht noch keine gute Software. In unserer Sandbox hilft ein LLM bei der alltäglichen Softwareentwicklung, bearbeitet Tickets und agiert planvoll.
Scion: schlanke Git-Alternative von Anthropic für agentische WorkflowsAnthropic stellt mit Scion eine serverbasierte Git-Alternative vor. Agenten sind immer online und verursachen eine enorme Last, sodass Git an seine Grenzen kam.
AlertSicherheitslücke mit maximalem Schweregrad bedroht GitLabAngreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
Copilot auf Platz eins: GitHub stellt neuen Review-Benchmark vorMit ReviewBench will GitHub Code-Reviews durch KI fair vergleichbar machen. Auf Platz eins landet ausgerechnet Copilot, ein unabhängiger Test sieht das anders.
Ausfall bei GitHub: Actions, Pages und Abrechnung gestörtGitHub Actions, die CI/CD-Umgebun von GitHub testet Code und baut automatisch Pakete – eigentlich. In der Nacht zu Dienstag geht über Stunden gar nichts.
Open Source mit Ablaufdatum? Siemens ändert Kurs bei RadiossSiemens beendet das Open-Source-Projekt OpenRadioss. Der Quellcode ist nicht mehr öffentlich zugänglich, stattdessen gibt es ein R&D-Programm.
Ein Stück C++-Compiler-Geschichte wird Open SourceDie Edison Design Group hat den Quellcode ihres C/C++-Frontends veröffentlicht. Die C++ Alliance übernimmt die Weiterentwicklung.
AlertSicherheitslücken: GitLab-Server sind für Schadcode-Attacken anfälligDie GitLab-Entwickler raten zur zügigen Installation der jüngst veröffentlichten Sicherheitsupdates.
Gefälschte GitHub-Repositorys: Neue Infostealer-VarianteGefälschte GitHub-Repositorys sollen Opfer zum Download bewegen. Ein Infostealer arbeitet mit Signaturen aus Microsofts Hardware-Kompatibilitäts-Programm.
AlertCyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog ArtifactoryDie IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory.
c’t-Workshop: CI/CD mit GitLab – Pipelines bauen, testen und optimierenSoftwareprojekte mit GitLab bauen, testen und deployen: Der zweitägige c't-Workshop vermittelt CI/CD-Wissen für den Praxiseinsatz.
UpdateKI-Agenten führen git-Schadcode beim Starten automatisch ausAgenten von Claude, Qwen, Grok usw. starten in manipulierten Repositories automatisch Schadcode – ohne Zutun des Anwenders, aber mit dessen vollen Rechten.
pnpm 12 in Rust: Schneller Start, npm-Pakete und kein SSHMit der Veröffentlichung des Paketmanagers pnpm auf Version 12 in Rust gibt es nun die ersten Benchmarks, die Gewinne von bis zu 90 Prozent zeigen.
Neuanmeldungen für GitHub Copilot Business und Enterprise wieder erlaubtNach einer Zwangspause seit dem 22. April sind ab dem 1. September wieder Neuanmeldungen für GitHub Copilot Business und Enterprise möglich.
AlertAngriffsversuche auf GitLab-Lücke beobachtetAttacken auf eine jüngst außerplanmäßig geschlossene Lücke in GitLab wurden beobachtet. Angreifer können etwa Projekte löschen.
Mojo wird Open Source – Python-ähnliche Sprache für CPUs und GPUsKurz nach Freigabe der Version 1.0 von Mojo stellt Modular (Qualcomm) den Compiler unter Apache-2-Lizenz.
AlertKritische Sicherheitslücke in GitLab: Angreifer können Projekte löschenGitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar.
GitHub stundenlang kaputtMicrosofts Code-Plattform GitHub hat am Montag ungeplant Pause gemacht. Manche Entwickler auch.
Mit nur einer Zeile: Dieses KI-Tool erschafft per Prompt komplette 3D-WeltenDas KI-Tool „Worldclaw“ erstellt ganze 3D-Welten aus kurzen Prompts. Forscher von Tencent haben es mit einem speziellen Ansatz entwickelt.
Interview: Wie sich KI auf die Sicherheit von Open-Source-Software auswirktKI beschert dem Open-Source-Kosmos neue Probleme und verstärkt bestehende – hilft aber auch bei der Lösung. Wie, erklärt Andrew Nesbitt im Gespräch mit c't.
Claude Code fragt künftig seltener: „Darf ich das?“Anthropic aktiviert den Auto Mode in Claude Code standardmäßig. Die KI arbeitet dann selbstständig bei Shell-, Git- und Tool-Aufrufen.
Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-PaketeDie populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß.
